​🔬 ابزار Iris: سیستم تست نفوذ intentهای اندروید

🔴 ​اگر در حوزه تست نفوذ و امنیت اپلیکیشن‌های اندرویدی (Android Pentesting) فعالیت می‌کنید، احتمالاً می‌دانید که اینتنت‌ها (Intents) یکی از بزرگ‌ترین سطوح حمله در اندروید هستند و آسیب‌پذیری‌های معروفی مثل Intent Redirection از همین بخش آب می‌خورند.

🔴 ​پروژه Iris (مخفف Intent Runtime Inspection System) که توسط توسعه‌دهنده ابزار معروف Medusa ساخته شده، در واقع مثل یک Burp Suite برای اینتنت‌های اندروید عمل می‌کند!

​💡 ویژگی‌های کلیدی Iris:
دستکاری و شنود زنده (Runtime) تمام اینتنت‌های رد و بدل شده
تحلیل دقیق داده‌های اضافی (Extras)، پرچم‌ها (Flags) و پارامترها
کشف باگ‌های منطقی و جابه‌جایی غیرامن داده‌ها بین کامپوننت‌های مختلف برنامه
​اگر به دنبال یک ابزار قدرتمند برای تحلیل دینامیک و کشف باگ در مکانیزم‌های ارتباطی اندروید هستید، این ریپوزیتوری را از دست ندهید.

​🔗 لینک ریپوزیتوری در گیت‌هاب:
https://github.com/Ch0pin/iris

​📢 @androidSec_fa

​#AndroidSecurity #Pentesting #Android #Github #BugBounty #ReverseEngineering #SecurityTools